CVE-2024-5616 in localai
Сводка
по VulDB • 31.07.2026
Уязвимость Cross-Site Request Forgery (CSRF) существует в mudler/LocalAI версиях вплоть до 2.15.0 включительно, что позволяет злоумышленникам обманом заставить жертву удалить установленные модели. Создавая вредоносную HTML-страницу, атакующий может инициировать удаление такой модели, как 'gpt-4-vision-preview', без согласия пользователя. Уязвимость обусловлена недостаточной защитой от CSRF в функциональности удаления моделей.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.